美国高防服务器租用

CN2指中国优化线路。带宽中的”(清洗后)”表示在遭受攻击且流量被清洗时，实际到达服务器的正常业务带宽。无限防御通常有最高上限或特殊条款，请咨询。

1. 为什么需要专门租用高防服务器？普通服务器不行吗？

A: 普通服务器通常只具备基础的网络带宽和处理能力，面对稍具规模的DDoS或CC攻击就会不堪重负，导致服务中断。高防服务器则配备了专门设计的大容量流量清洗设备、充足的冗余带宽以及针对各类攻击优化的防护策略。它能在攻击发生时有效识别并过滤恶意流量，保障正常业务的连续性。对于容易遭受攻击或对在线率要求极高的业务，租用专业高防服务器是必要的安全投资。

2. 如何选择适合我的DDoS防御级别（如100G, 200G, 500G）？

A: 选择防御级别应综合考虑：① 业务风险： 游戏、金融等行业风险高，需要更高防御。② 历史攻击： 参考过去遭受攻击的最大峰值，选择高于该峰值一定冗余的级别。③ 成本预算： 防御越高成本越高，需在安全性和预算间平衡。④ 攻击趋势： 当前攻击规模普遍增大，建议留有余地。一般来说，100G防御能应对大部分常见攻击，200-500G属于较高防护级别，T级防御则针对超大规模攻击。可以咨询我们的安全顾问获取建议。

3. 高防服务器能防御哪些类型的DDoS攻击？

A: 我们的高防系统能够防御绝大多数常见的DDoS攻击类型，包括但不限于：流量型攻击： UDP Flood, ICMP Flood, DNS Amplification, NTP Amplification等；协议型攻击： SYN Flood, ACK Flood, FIN Flood, TCP Connection Flood, Ping of Death等；以及部分应用层攻击（通常由CC防护模块处理）。防护系统会持续更新特征库以应对新型攻击。

4. CC防护是如何工作的？能防住所有CC攻击吗？

A: CC防护主要通过应用层分析和挑战机制来工作，例如：分析请求频率、User-Agent、行为模式等识别Bot；对可疑请求进行人机验证（如验证码、JS挑战）；限制特定URL的访问速率；结合黑白名单和信誉库。没有绝对的100%防护，因为CC攻击模拟正常用户行为，存在误判可能。但我们的智能CC防护系统能有效拦截绝大多数恶意请求，并允许根据业务特性进行策略调优，最大限度保障应用可用性。

5. 使用美国高防服务器会增加多少网络延迟？

A: 在没有攻击、流量正常转发的情况下，由于需要经过高防节点，会引入额外的网络延迟。我们通过优化节点位置（如部署在网络枢纽）和路由，力求将此延迟控制在几毫秒到几十毫秒的范围内，对用户体验影响较小。在攻击发生并进行流量清洗时，延迟可能会有小幅增加，但远优于服务完全不可用。对于对延迟要求极高的应用（如某些实时游戏），建议进行实际测试或选择延迟最低的高防节点。

6. 高防服务器的带宽是指清洗前的还是清洗后的？

A: 这需要看具体的套餐说明。通常，高防服务器的“防御能力”（如100Gbps）指的是能清洗的最大攻击流量。而配置表中列出的“带宽”（如100M独享, 1Gbps/50TB）通常指的是清洗后允许通过的正常业务带宽或流量。在遭受攻击时，您的正常业务流量仍然受到这个带宽/流量的限制。请仔细阅读套餐详情或咨询确认。

7. 如果攻击流量超过我购买的防御套餐怎么办？

A: 当实际攻击流量峰值超过您所购买套餐的防御上限时，高防系统可能无法完全过滤所有攻击流量，导致部分攻击渗透到您的服务器，或者为了保护整个高防节点，您的IP地址可能会被临时黑洞（null-routed）。黑洞意味着所有访问该IP的流量（包括正常流量）都会在骨干网络层面被丢弃，导致您的服务暂时中断，通常持续数小时直至攻击减弱。因此，选择足够冗余的防御级别非常重要。

8. 租用高防服务器后，我还需要自己做哪些安全配置？

A: 是的，非常需要！ 高防主要解决网络层和应用层的拒绝服务攻击。您仍需负责服务器内部的安全：设置强密码、及时更新系统和应用补丁、配置好系统防火墙（即使有高防也要配置）、确保Web应用安全、定期备份数据、监控系统日志等。高防并非万能盾牌，完整的安全体系需要多层防护。

9. 如何将我的网站或应用接入高防服务器？

A: 非常简单。租用高防服务器后，您会获得一个或多个具备高防能力的IP地址。您只需要将您的域名解析（DNS记录，通常是A记录）指向这个（些）高防IP地址即可。用户的访问流量会先经过高防中心清洗，然后转发到您的服务器。您的服务器内部应用配置通常无需做大的改动。

10. 高防服务器是否支持HTTPS网站防护？

A: 是的。 我们的高防系统支持对HTTPS流量的防护。通常有两种模式：① 证书托管模式： 您将SSL证书和私钥上传到高防管理平台，高防节点负责解密流量进行清洗和CC防护，然后再加密转发给源站。② TCP转发模式： 高防只对TCP层流量进行清洗（主要防DDoS），不解密HTTPS内容，SSL握手和加解密仍在您的源服务器上完成（这种模式下CC防护能力会受限）。具体支持的模式和配置请咨询我们。

11. 你们的美国高防机房主要在哪里？对不同地区访问速度如何？

A: 我们的美国高防节点通常部署在网络枢纽地区，如美国西海岸（洛杉矶、圣何塞等）、中部（达拉斯、芝加哥等）和东海岸（纽约、阿什本等）。西海岸节点对亚洲（尤其中国大陆，若配合CN2线路）访问延迟最低；东海岸对欧洲访问延迟最低；中部节点对美国境内访问较为均衡。您可以根据您的主要用户群体所在地选择最优节点。具体机房和线路详情请咨询销售。

12. 如果攻击停止了，高防系统会自动停止清洗吗？

A: 是的，高防系统会持续监控流量状态。当检测到攻击流量消失或低于触发阈值一段时间后，系统通常会自动停止流量牵引和清洗动作，将流量恢复到正常的直连路径，以减少不必要的延迟。这个过程通常是自动化的。

13. 高防服务器能否防御游戏外挂或作弊行为？

A: 高防服务器主要防御的是网络层和传输层的流量攻击（DDoS）以及应用层的资源耗尽攻击（CC）。它不能直接检测或防御游戏内部的外挂、作弊脚本或利用游戏逻辑漏洞的行为。防御游戏外挂需要游戏开发商在游戏客户端和服务器端加入专门的反作弊机制。

14. 我需要为被防御掉的攻击流量支付额外费用吗？

A: 通常情况下，您租用的是具有特定防御能力的套餐（例如100G防御），您支付的是这个防御能力的服务费。被成功清洗掉的攻击流量本身不需要您额外付费。您需要支付的是您正常业务所使用的带宽或流量费用（如果套餐有限制的话）。

15. 高防IP会被攻击打死吗？

A: “打死”通常指IP被攻击流量完全淹没导致服务不可用。如果攻击流量超过了您购买的高防IP的防御上限，那么该IP可能会暂时失效（被黑洞）。但是，高防IP本身是为了承受大流量攻击而设计的，其所在的网络和清洗中心具备极高的处理能力。只要攻击不超过防御阈值，IP就能持续提供服务。选择足够高的防御级别是关键。

16. 租用高防服务器需要签订长期合同吗？

A: 我们提供灵活的付款周期，包括月付、季付、年付等。您可以根据您的需求选择合适的租期。通常没有强制性的长期合同绑定（除非您选择了年付等长期优惠方案）。月付提供了最大的灵活性。

17. 我可以升级我的高防服务器的防御级别吗？

A: 是的，通常可以。如果您发现当前的防御级别不足以应对攻击，或者预期将面临更大规模的攻击，您可以联系我们申请升级到更高的防御套餐。升级通常可以快速生效，并会根据新的防御级别调整月租费用。

18. 高防服务器能否防御针对数据库的攻击？

A: 高防服务器主要防御的是指向服务器IP的网络流量攻击。它不能直接防御针对数据库本身的攻击，例如SQL注入、弱口令爆破、数据库漏洞利用等。保护数据库安全需要您在服务器和应用层面进行配置，如使用安全的数据库查询方式、设置强密码、限制数据库访问IP、及时打补丁等。

19. 什么是“无限防御”？真的没有上限吗？

A: 标记为“无限防御”的高防服务通常意味着服务商拥有极大的带宽储备和清洗能力，理论上可以抵御当前已知的绝大多数超大规模DDoS攻击（可能是数Tbps级别）。但这并不意味着完全没有上限，只是其上限远超常规攻击规模。同时，“无限防御”通常会有更严格的使用条款或针对极端情况的保留策略。具体保障范围和限制请务必在购买前详细咨询和确认服务协议。

20. 德讯电讯的高防服务与其他厂商相比有何优势？

A: 德讯电讯的优势在于：① 丰富的行业经验： 多年IDC及网络安全服务经验，深刻理解客户需求。② 整合优质资源： 与全球顶级数据中心和清洗中心合作，确保防御能力和网络质量。③ 专业技术团队： 7×24小时专家支持，快速响应处理攻击事件。④ 灵活定制方案： 可根据客户具体业务和预算提供个性化高防解决方案。⑤ 可选CN2优化： 提供带CN2线路的高防选项，兼顾中国访问速度。⑥ 透明合理定价： 提供清晰的套餐和价格，力求高性价比。

21. 高防服务器会记录攻击日志吗？我可以查看吗？

A: 是的，高防系统通常会详细记录攻击事件，包括攻击时间、持续时长、攻击类型、攻击流量峰值、源IP分布（部分信息可能脱敏）以及防御措施等。我们会提供访问这些日志或报告的途径，通常是通过高防管理后台。这些信息对于您了解攻击状况、评估防御效果以及调整安全策略非常有价值。

22. 我是否需要购买与服务器带宽匹配的防御带宽？

A: 不需要。服务器的业务带宽（如100M, 1G）和DDoS防御带宽（如100G, 500G）是两个不同的概念。业务带宽是指您正常业务流量的速率上限，而防御带宽是指高防系统能清洗的最大攻击流量。您需要根据预期的攻击规模选择防御带宽，根据正常业务流量需求选择业务带宽。两者无需一一对应。高防系统会在清洗掉攻击流量后，将不超过您业务带宽的正常流量转发给服务器。